Xamarin.iOS 6.2.1/6.3 Build 863 em MacOS Elevação de Privilégios

CVSS Meta Pontuação TemporáriaPreço atual do exploit (≈)Nota de Interesse CTI
7.4$0-$5k0.00

Sumárioinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Xamarin.iOS 6.2.1/6.3 Build 863 no MacOS. O elemento afetado é uma função não identificada. O tratamento leva a Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2017-8665. O ataque requer abordagem local. Além disso, um exploit está disponível. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Detalhesinformação

Uma vulnerabilidade classificada como crítico foi encontrada em Xamarin.iOS 6.2.1/6.3 Build 863 no MacOS. O elemento afetado é uma função não identificada. O tratamento leva a Elevação de Privilégios. Declarar o problema usando CWE resulta em CWE-284. A vulnerabilidade foi identificada em 14/08/2017. O problema foi divulgado 14/08/2017 por Yorick Koster como KB4037359 como Security Update Guide (Site). O comunicado foi disponibilizado para download em portal.msrc.microsoft.com.

Esta vulnerabilidade é identificada como CVE-2017-8665. A atribuição do identificador CVE aconteceu em 03/05/2017. O ataque requer abordagem local. Nenhuma informação técnica disponível. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora. O projecto MITRE ATT&CK declara a técnica de ataque como T1068. O boletim informa:

An elevation of privilege vulnerability exists when the Xamarin.iOS update component improperly handles directories and binaries. An attacker who successfully exploited this vulnerability could run arbitrary code as root. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Only systems running macOS are affected by this vulnerability.

Está declarado como prova de conceito. O exploit pode ser baixado em exploit-db.com. Como 0-day, o preço estimado no mercado negro era cerca de $0-$5k.

O patch chama-se KB4037359. O patch pode ser baixado em catalog.update.microsoft.com. Recomenda-se instalar um patch para corrigir esta vulnerabilidade.

Outros bancos de dados de vulnerabilidades também documentam esta vulnerabilidade: SecurityFocus (BID 100308).

Produtoinformação

Nome

Versão

CPE 2.3informação

CPE 2.2informação

CVSSv4informação

VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 7.8
VulDB Meta Pontuação Temporária: 7.4

VulDB Pontuação Base: 7.8
VulDB Pontuação Temporária: 7.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 7.8
NVD Vetor: 🔍

CVSSv2informação

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplexidadeAutenticaçãoConfidencialidadeIntegridadeDisponibilidade
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Elevação de Privilégios
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Físico: Parcial
Local: Sim
Remoto: Não

Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Autor: Securify
Descarregar: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência de preços: 🔍
Estimativa de preço atual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HojeDesbloquearDesbloquearDesbloquearDesbloquear

OpenVAS ID: 800224
OpenVAS Nome: Xamarin Studio Privilege Escalation Vulnerability - Mac OS X
OpenVAS Ficheiro: 🔍
OpenVAS Família: 🔍

Exploit-DB: 🔍

Inteligência de ameaçasinformação

Interesse: 🔍
Atores ativos: 🔍
Grupos APT ativos: 🔍

Contramedidasinformação

Recomendação: Patch
Estado: 🔍

Tempo de resposta: 🔍
Tempo 0-dia: 🔍
Tempo de exposição: 🔍
Tempo de atraso de exploração: 🔍

Patch: KB4037359

Linha do tempoinformação

03/05/2017 🔍
14/08/2017 +103 dias 🔍
14/08/2017 +0 dias 🔍
14/08/2017 +0 dias 🔍
14/08/2017 +0 dias 🔍
14/08/2017 +0 dias 🔍
14/08/2017 +0 dias 🔍
15/08/2017 +1 dias 🔍
16/08/2017 +1 dias 🔍
23/01/2025 +2717 dias 🔍

Fontesinformação

Aconselhamento: KB4037359
Pessoa: Yorick Koster
Estado: Confirmado
Confirmação: 🔍

CVE: CVE-2017-8665 (🔍)
GCVE (CVE): GCVE-0-2017-8665
GCVE (VulDB): GCVE-100-105313
SecurityFocus: 100308 - Microsoft Xamarin Studio CVE-2017-8665 Local Privilege Escalation Vulnerability

scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado: 16/08/2017 03h49
Atualizado: 23/01/2025 11h55
Ajustamentos: 16/08/2017 03h49 (70), 09/11/2019 11h43 (11), 23/01/2025 11h55 (16)
Completo: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão

Ainda sem comentários. Idiomas: pt + es + en.

Por favor, inicie sessão para comentar.

◂ VoltarVisão GeralPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!